论文部分内容阅读
近年来，反恶意软件技术的研究主要禁锢于特征码扫描，很少对恶意软件主动防御技术进行深入的探讨和研究。该文基于SSDTHOOK技术，通过HOOK各个敏感NativeAPI，实现了进程创建监控，驱动加栽监控，远程线程监控，注册表访问监控，设计并完成了一个基于Windows平台的完备的恶意软件主动防御系统—SimpHips，经过测试，能够成功拦截大部分恶意软件的执行。